在Linux系统中，messages、cron、secure等日志的默认的格式为：Dec 12 14:04:47

我们更喜欢的格式为这样的：2019-12-12 14:12:19


修改方法为，修改后重启rsyslog：

vim /etc/rsyslog.conf
#定义自己的本土化的时间格式
$template myformat,"%$NOW% %TIMESTAMP:8:15% %hostname% %syslogtag% %msg%\n"

#Use default timestamp format
#$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat（把这行注释，系统的日志格式默认是由这行定义的）

#使用自定义的格式
$ActionFileDefaultTemplate myforma

systemctl restart rsyslog

查看修改后效果：

ssh的日志格式：

image.png

messages的日志格式：

image.png